Datenschutz

Das Wichtigste in fünf Sätzen

Klimpo speichert Vor- und Nachname des Kindes, Name und Mailadresse von ein bis zwei Elternteilen sowie Beträge.
Keine Adressen, keine Geburtsdaten, keine Telefonnummern, keine Bankverbindungen der Familien, keine Fotos.
Die Daten liegen auf einem Server in Deutschland, bei einem deutschen Hoster. Weitere Dienste sind nicht beteiligt, und beim Aufruf der Seite wird nichts von fremden Servern nachgeladen.
Ein Jahr nach Ende des Schuljahres wird der Datenbestand automatisch gelöscht.
Es gibt keine Reichweitenmessung, keine Werbung und keinen Zugriff auf ein Bankkonto.

1. Wer wofür verantwortlich ist

Bei Klimpo gibt es zwei getrennte Ebenen. Das ist ungewöhnlich, aber es ist der ehrliche Zuschnitt.

Diese Website

Für den Betrieb dieser Website und für die Konten, mit denen man sich anmeldet, ist der unter „Verantwortlicher" genannte Anbieter verantwortlich.

Die Daten einer einzelnen Klasse

Wer eine Klasse anlegt, entscheidet über die Daten dieser Klasse: welche Kinder erfasst werden, welche Beträge anfallen, wer Zugang bekommt. Verantwortlich im Sinne der Datenschutz-Grundverordnung ist deshalb die Klassengemeinschaft, vertreten durch den Kassenwart, nicht die Schule und nicht der Anbieter dieser Plattform. Der Anbieter verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung. Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO wird beim Anlegen einer Klasse angenommen; Zeitpunkt und Fassung werden festgehalten.

Praktisch heißt das: Fragen zu den Inhalten einer Klasse beantwortet der Kassenwart dieser Klasse. Fragen zur Plattform beantwortet der Anbieter.

2. Verantwortlicher

Eric Warsow
Rahnsdorfer Straße 66
12623 Berlin
Deutschland
E-Mail: info@klimpo.de
Telefon: +49 151 6848 5600

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

3. Welche Daten wozu verarbeitet werden

Daten	Wozu	Rechtsgrundlage
Mailadresse, optional Name des Elternteils oder der Lehrkraft	Anmeldung ohne Passwort, Erinnerungen an offene Beiträge, Benachrichtigungen zur Klasse	Vertrag beziehungsweise vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO
Rückmeldungen des Mailservers, wenn eine Mail nicht zugestellt werden konnte: die betroffene Adresse, der Fehlercode und der Zeitpunkt	Damit die Person, die eine Adresse eingetragen hat, erfährt, dass dorthin nichts ankommt. Ohne diesen Hinweis wartet eine Familie auf eine Mail, die es nie geben wird. Der Text der ursprünglichen Nachricht wird nicht gespeichert.	Berechtigtes Interesse an zustellbarer Post, Art. 6 Abs. 1 lit. f DSGVO
Vor- und Nachname des Kindes	Zuordnung von Beiträgen zu einem Kind. Der Nachname ist erforderlich, weil mehrere Kinder denselben Vornamen tragen. In der Elternansicht erscheinen andere Kinder nur mit Vorname und erstem Buchstaben des Nachnamens.	Berechtigtes Interesse an einer eindeutigen Kassenführung, Art. 6 Abs. 1 lit. f DSGVO
Beträge, Zahlungen, Einnahmen, Ausgaben, Belege	Führung und Nachweis der Klassenkasse	Art. 6 Abs. 1 lit. b und lit. f DSGVO
Rückmeldung zur App: dein Text, deine Mailadresse, die Seite und die Rolle, aus der du geschrieben hast	Damit wir Fehler finden und die App verbessern. Freiwillig, nur wenn du den Knopf unten rechts benutzt. Niemand aus deiner Klasse sieht sie. Löschst du dein Konto, bleibt der Text ohne Bezug zu dir stehen. Ohne Anmeldung geht es auch: Dann speichern wir nur deinen Text und die Seite, von der du kommst. Eine Mailadresse kannst du freiwillig angeben, damit wir antworten können. Sie wird nicht gespeichert und steht ausschließlich in der Nachricht, die dabei an uns geht.	Berechtigtes Interesse an einer brauchbaren Anwendung, Art. 6 Abs. 1 lit. f DSGVO
Einwand gegen ein Vorhaben: welche Familie, wann, auf Wunsch mit Begründung	Eltern können widersprechen, bevor größere Anschaffungen aus der Kasse bezahlt werden. Den Namen und die Begründung sieht ausschließlich der Kassenwart, alle anderen sehen nur die Anzahl der Einwände. Im Protokoll steht die Familie nicht.	Berechtigtes Interesse an einer nachvollziehbaren Kassenführung, Art. 6 Abs. 1 lit. f DSGVO
Zeitpunkt der Anmeldung, gehashte IP-Adresse, gehashte Browserkennung	Missbrauch bremsen, Sitzungen absichern, Zugriffe nachvollziehbar machen	Berechtigtes Interesse an sicherem Betrieb, Art. 6 Abs. 1 lit. f DSGVO
Bankverbindung oder PayPal-Adresse des Kassenwarts, falls er sie hinterlegt	Damit Eltern den Verwendungszweck und die Kontonummer kopieren können, statt sie abzutippen. Freiwillig. Beide Angaben liegen verschlüsselt in der Datenbank und sind nur für die eigene Klasse sichtbar. Bankverbindungen von Eltern werden nie gespeichert.	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Nicht verarbeitet werden: Anschriften, Geburtsdaten, Telefonnummern, Gesundheitsdaten, Angaben zur Herkunft oder Religion, Fotos, Zeugnisse oder Noten. Klimpo fragt sie nicht ab und hat keine Felder dafür.

Woher die Daten kommen

Die eigene Mailadresse gibt jede Person selbst an. Namen der Kinder und Mailadressen der Eltern trägt dagegen der Kassenwart ein, damit die Klasse überhaupt angelegt werden kann. Diese Daten stammen also nicht von der betroffenen Person selbst, sondern aus der Klassenliste, die der Kassenwart führt. Wer davon erfährt, kann jederzeit widersprechen und die Löschung verlangen.

Was angegeben werden muss

Erforderlich ist allein die Mailadresse: Ohne sie gibt es keinen Anmeldelink und damit keinen Zugang. Alles andere ist freiwillig. Wer keine Mailadresse angeben möchte, kann trotzdem in der Kasse geführt werden und wird wie bisher persönlich angesprochen; dann entsteht bei Klimpo kein Konto für diese Person.

4. Hosting

Klimpo läuft auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, in einem Rechenzentrum in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Webserver protokolliert bei jedem Aufruf Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung und IP-Adresse. Diese Protokolle sind für den sicheren Betrieb erforderlich und werden nicht mit Konten zusammengeführt. Sie werden vom Hoster geführt und nach dessen Fristen gelöscht; auf die Dauer hat Klimpo keinen Einfluss.

5. Keine Dienste von Dritten

In Klimpo ist kein Werkzeug eines anderen Anbieters eingebunden. Kein Analysewerkzeug, keine Werbenetzwerke, keine sozialen Netzwerke, keine eingebetteten Karten oder Videos. Auch die Schriftarten werden vom eigenen Server ausgeliefert und nicht von einem Schriftendienst geladen. Beim Öffnen einer Klimpo-Seite entsteht deshalb keine Verbindung zu einem Rechner außerhalb dieses Hostings.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Ausgenommen ist der Fall, dass eine Nutzerin oder ein Nutzer eine Mailadresse bei einem Anbieter außerhalb der EU verwendet: dann geht die Nachricht dorthin, wohin die Adresse zeigt. Darauf hat Klimpo keinen Einfluss.

6. Das Schulverzeichnis

Beim Anlegen einer Klasse schlägt Klimpo Schulen und Kitas vor, sobald zwei Buchstaben getippt sind. Die Vorschläge kommen aus einer eigenen Kopie auf unserem Server. Während des Tippens verlässt kein Zeichen diesen Server, und es wird nicht festgehalten, wonach gesucht wurde.

Die Kopie stammt aus OpenStreetMap und wird in größeren Abständen über einen Aufruf auf der Kommandozeile aktualisiert, nie während eines Seitenaufrufs. Damit erfährt OpenStreetMap weder, wer sucht, noch wonach. Die Daten stehen unter der Open Database License; die Namensnennung steht im Fuß jeder Seite.

7. Google Search Console

Der Anbieter sieht sich in der Google Search Console an, mit welchen Suchbegriffen Klimpo in der Google-Suche erscheint und wie oft darauf geklickt wird. Diese Zahlen sind zusammengefasst und lassen keine Rückschlüsse auf einzelne Personen zu.

Für den Besuch dieser Seite ändert das nichts: In Klimpo ist nichts von Google eingebunden, es wird kein Skript geladen, kein Cookie gesetzt und beim Aufruf werden keine Daten an Google übermittelt. Die Zugehörigkeit der Domain ist über einen Eintrag im Domainnamen nachgewiesen, nicht über Code auf der Seite. Google erhebt die zugrunde liegenden Daten als Betreiber seiner eigenen Suchmaschine, nicht in unserem Auftrag. Grundlage für die Auswertung ist unser berechtigtes Interesse daran zu erkennen, ob die Seiten gefunden werden, Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies

Klimpo setzt zwei Cookies, beide nur für die Anmeldung. Das eine hält sie über mehrere Seiten hinweg, das andere über das Schließen des Browsers hinaus, damit nicht jedes Mal ein neuer Link angefordert werden muss. Beide enthalten Zufallswerte und sonst nichts. Weil sie für den Dienst zwingend erforderlich sind, braucht es dafür keine Einwilligung. Die vollständige Cookie-Liste

9. Wie lange gespeichert wird

Daten einer Klasse: bis ein Jahr nach Ende des Schuljahres. Danach werden sie gelöscht. Die Löschung läuft ohne Zutun: Klimpo prüft einmal täglich, was fällig ist, und entfernt es. Der Kassenwart kann die Daten vorher exportieren und jederzeit früher löschen.
Konten: solange eine Berechtigung in mindestens einer Klasse besteht. Danach nach spätestens einem Jahr ohne Anmeldung.
Hochgeladene Belege: zusammen mit dem Schuljahr, zu dem sie gehören. Die Dateien werden dabei aus dem Dateisystem entfernt, nicht nur ihre Einträge.
Anmeldelinks: 30 Minuten, danach wertlos und automatisch entfernt. Einladungen als Vertretung oder Lehrkraft gelten 7 Tage.
Angemeldet bleiben: 90 Tage ohne Besuch, spätestens ein Jahr nach dem Anmelden. Jeder Besuch verlängert die 90 Tage. So muss nicht jedes Mal ein neuer Link angefordert werden, wer die App aber liegen lässt, ist irgendwann abgemeldet. Über „Abmelden“ endet der Zugang sofort, auch auf einem geteilten Rechner.
Sitzungsdaten auf dem Server: höchstens 7 Tage nach deinem letzten Aufruf. Darin steht, dass dein Browser gerade eine Seite offen hat, und bei einem abgelaufenen Formular kurz dessen Eingaben, damit du sie nicht neu tippen musst.
Sicherungen: Die Datenbank wird jede Nacht gesichert, damit nach einem Fehler nichts verloren ist. Diese Sicherungen werden nach 14 Tagen gelöscht. Was du löschst, steht also höchstens so lange noch in einer Sicherung und ist danach endgültig weg.
Serverprotokolle des Hosters: nach dessen Fristen. Klimpo bestimmt sie nicht.
Protokoll über Geldbewegungen: Es bleibt über die Löschung der Klassendaten hinaus bestehen, ohne Namen und ohne Beträge einzelner Familien. Es hält nur fest, dass und wann etwas geschah, damit die Kassenführung nachvollziehbar bleibt. Innerhalb eines laufenden Schuljahres wird nichts daraus entfernt, weil sonst der Nachweis über die Kasse verlorenginge.

10. Wer die Daten sieht

Kassenwart und Vertretung: alle Daten ihrer eigenen Klasse.
Eltern: nur die eigene Familie, den Gesamtstand der Kasse und die Ausgabenliste. Andere Familien erscheinen mit Vorname und Initial, ohne Beträge.
Einwände gegen Vorhaben: Name der Familie und Begründung nur für den Kassenwart und die Vertretung. Alle anderen sehen ausschließlich, wie viele Familien Einwände erhoben haben.
Lehrkraft: Ausgaben und Ankündigungen. Keine Zahlungsstände einzelner Familien.
Anbieter: technische Betriebsdaten. Es gibt keine Verwaltungsoberfläche, die Namen, Adressen oder Beträge anzeigt. Ein Zugriff auf die Datenbank ist technisch möglich und erfolgt nur bei Störungen. Einen solchen direkten Zugriff am Server kann die Anwendung selbst nicht aufzeichnen.

11. Wie die Daten geschützt sind

Angemeldet bleiben: Auf dem Gerät liegt nur eine Nummer und ein Zufallswert. In der Datenbank steht davon ausschließlich eine Prüfsumme. Wer die Datenbank in die Hand bekommt, kann sich damit nicht anmelden.
Übertragung: ausschließlich verschlüsselt über HTTPS. Ein Aufruf ohne Verschlüsselung wird umgeleitet.
Bankverbindung und PayPal-Adresse: zusätzlich verschlüsselt gespeichert, mit AES-256-GCM. Wer die Datenbankdatei in die Hand bekommt, liest dort keine Kontonummer, sondern Zeichensalat. Der Schlüssel liegt außerhalb der Datenbank.
Anmeldung: ohne Passwort, über einen Link per Mail. Es gibt kein Passwort, das gestohlen werden könnte. Der Link gilt kurz und nur einmal, und in der Datenbank steht nicht der Link, sondern nur seine Prüfsumme.
Einladungslink der Klasse: ebenfalls mit AES-256-GCM verschlüsselt gespeichert, damit der Kassenwart ihn jederzeit wieder anzeigen kann. Wer den Link hat, kann sich nur melden. Zugang gibt es erst, wenn der Kassenwart freigibt.
Trennung der Klassen: jede Abfrage prüft die Rolle in genau dieser Klasse. Wer in einer Klasse keine Rolle hat, bekommt nicht etwa eine Fehlermeldung, sondern dieselbe Antwort wie bei einer Seite, die es nicht gibt.

Vollständige Sicherheit gibt es bei keinem System im Internet. Diese Maßnahmen senken das Risiko, sie beseitigen es nicht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Betreffen deine Fragen die Daten einer bestimmten Klasse, wende dich zuerst an den Kassenwart dieser Klasse. Er ist dafür verantwortlich und kann in den Einstellungen der Klasse den gesamten Bestand als Datei herunterladen, einzelne Familien löschen oder die ganze Klasse mit allem entfernen. Der Anbieter unterstützt ihn dabei.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines Wohnsitzes.

Widerspruchsrecht

Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, soweit sie auf einem berechtigten Interesse beruht (Art. 21 Abs. 1 DSGVO). Das betrifft die Namen der Kinder, die technischen Angaben zur Anmeldung und die Führung der Kasse.

Ein Widerspruch genügt formlos, per Mail an info@klimpo.de oder an den Kassenwart der Klasse. Danach verarbeiten wir diese Daten nicht weiter, es sei denn, es stehen zwingende schutzwürdige Gründe entgegen. Ein Widerspruch kann bedeuten, dass die Teilnahme an der Klassenkasse über Klimpo nicht mehr möglich ist; die Kasse wird dann wie früher auf anderem Weg geführt.

13. Keine automatisierten Entscheidungen

Klimpo trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und bildet keine Profile. Es rechnet Beträge zusammen und verschickt Erinnerungen, mehr nicht.

14. Änderungen

Ändert sich der Funktionsumfang, wird diese Erklärung angepasst. Bei wesentlichen Änderungen werden angemeldete Nutzerinnen und Nutzer per Mail informiert.